Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 22
Filter zurücksetzenMobSF Vulnerable to Arbitrary File Read via Path Traversal in ZIP Uploads
MobSF has SSRF port restriction bypass in assetlinks_check
MobSF's CSRF checks not enforced after Django migration
MobSF has SQL Injection in its SQLite Database Viewer Utils
MobSF has Stored XSS via Manifest Analysis - Dialer Code Host Field
MobSF Path Traversal in GET /download/<filename> using absolute filenames
MobSF Vulnerable to Arbitrary File Write (AR-Slip) via Absolute Path in .a Extraction
Mobile Security Framework (MobSF) Allows Stored Cross Site Scripting (XSS) via malicious SVG Icon Upload
Mobile Security Framework (MobSF) Allows Web Server Resource Exhaustion via ZIP of Death Attack
MobSF Partial Denial of Service (DoS)
MobSF Stored Cross-Site Scripting (XSS)
MobSF Local Privilege Escalation
Mobile Security Framework (MobSF) Stored Cross-Site Scripting Vulnerability in "Diff or Compare" Functionality
MobSF vulnerable to Open Redirect in Login Redirect
Mobile Security Framework (MobSF) has a Zip Slip Vulnerability in .a Static Library Files
Mobile Security Framework (MobSF) vulnerable to SSRF in firebase database check
MobSF allows attackers to read arbitrary files via a crafted HTTP request
Mobile Security Framework (MobSF) has a SSRF Vulnerability fix bypass on assetlinks_check with DNS Rebinding
MobSF vulnerability allows SSRF due to the allow_redirects=True parameter
SSRF Vulnerability on assetlinks_check(act_name, well_knowns)
Mobile Security Framework (MobSF) <=v3.7.8 Beta is vulnerable to Insecure Permissions. NOTE: the vendor's position is that authentication is intentionally not implemented because the product is not in
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.